CVE-2024-4510 in RG-UAC
摘要
由 VulDB • 2026-05-17
在 Ruijie RG-UAC 20240428 及更早版本中发现了一个漏洞,其严重程度被评为“严重”(Critical)。该问题影响文件 /view/networkConfig/ArpTable/arp_add_commit.php 的某些未知功能。对参数 text_ip_addr/text_mac_addr 的操作会导致操作系统命令注入(OS Command Injection)。攻击者可以远程发起攻击。该漏洞的利用代码(Exploit)已公开,可能被利用。VDB-263114 是分配给此漏洞的标识符。注意:厂商已提前获知此披露信息,但未作出任何回应。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.